Crunch privatumo politika
Įsigaliojimo data: 2025‑05‑20

1. Įvadas
Šioje privatumo politikoje paaiškinama, kaip UAB Crunch Health („Crunch“, „mes“, „mūsų“ arba „mus“) renka, tvarko ir saugo jūsų asmens duomenis, kai naudojatės mobiliąja programėle Crunch („Programėlė“).
Naudodamiesi Crunch sutinkate su toliau aprašytais duomenų tvarkymo principais ir Programėlės naudojimo sąlygomis.

2. Renkami duomenys, tikslas ir teisinis tvarkymo pagrindas
Crunch tvarko toliau lentelėje nurodytus asmens duomenis. Kiekvienai tvarkymo veiklai taikomas bent vienas Bendrojo duomenų apsaugos reglamento (BDAR) 6 straipsnyje numatytas teisėtas pagrindas. Jei duomenų kategorija gali atskleisti su sveikata susijusią informaciją (pvz., mitybos apribojimus), papildomai remiamės jūsų aiškiu sutikimu (BDAR 9 str. 2 d. a p.).

3. Duomenų saugojimas ir saugumas

• Talpinimas: visi duomenys saugomi Hostinger serveriuose Vilniuje (Lietuva).
  
  

• Trečiųjų šalių duomenų tvarkytojai:
  
  

  • Google Firebase – analitika ir gedimų ataskaitos (globaliai, įskaitant JAV)
    
    

  • Mixpanel – naudojimo analitika (Vokietija)
    
    

  • Datadog – našumo metrikos ir žurnalai (Vokietija)
    
    

  • Google Cloud Vision API – nuotraukų OCR (ES arba JAV regionai, pagal Standartines sutarčių sąlygas)
    
    

  • OpenAI GPT modeliai – kalbos apdorojimas ir ingredientų atitikimas (ES arba JAV regionai, pagal Standartines sutarčių sąlygas)
    
    

• Tarptautinis perdavimas: kai duomenys perduodami už EEE ribų, taikomos Standartinės sutarčių sąlygos (SCC) ir, jei taikoma, ES–JAV duomenų privatumo sistema.
  
  

• Saugumo priemonės:
  
  

  • Visa informacija perduodama šifruotu TLS ryšiu (su sertifikatų fiksavimu).
    
    

  • Prieiga prie neapdorotų nuotraukų ir žurnalų suteikiama tik įgaliotiems darbuotojams ir tvarkytojams pagal „būtinybės žinoti“ principą.
    
    

4. Naudotojo teisės pagal BDAR
Savo teises galite įgyvendinti bet kuriuo metu parašę el. paštu info@crunchapp.co:

1. Informacija – sužinoti, kaip ir kodėl tvarkomi jūsų duomenys;
   
   

2. Prieiga ir perkeliamumas – gauti savo duomenų kopiją (įskaitant originalias nuotraukas ar išgautą tekstą);
   
   

3. Taisymas – ištaisyti neteisingus duomenis;
   
   

4. Ištrynimas – ištrinti paskyrą ar konkrečias nuotraukas;
   
   

5. Prieštaravimas / apribojimas – prieštarauti ar apriboti tam tikrą tvarkymą (įskaitant nuotraukų pakartotinį naudojimą modelių mokymui);
   
   

6. Žmogaus peržiūra – ginčyti tik automatizuota tvarka priimtus sprendimus (žr. 5 sk.).
   
   

Prieš pateikdami vaizdų ar kitų asmens duomenų kopijas galime paprašyti papildomos tapatybės patvirtinimo.

5. Automatizuotas sprendimų priėmimas
Crunch automatiškai lygina produkto ingredientus su jūsų mitybos pasirinkimais, kad nustatytų tinkamumą. Nenaudojami jokie papildomi jautrūs duomenys. Galite paprašyti žmogaus peržiūros, pateikti savo nuomonę ir ginčyti sprendimą (BDAR 22 str.).

6. Duomenų dalijimasis su trečiosiomis šalimis
Crunch neparduoda ir neperduoda jūsų asmens duomenų nepriklausomoms šalims. Dalijamės tik ribotais duomenimis su BDAR

7. Slapukai ir stebėjimo technologijos
Crunch naudoja slapukus ir panašias technologijas:

• autentifikavimui ir autorizacijai – palaikyti jūsų sesiją;
  
  

• analitikai ir našumui – suprasti naudojimo modelius (ekranai, paieškos, paspaudimai), siejant juos su įrenginio identifikatoriumi;
  
  

• be reklamos sekimo – nenaudojame reklamos identifikatorių.
  
  

Crunch neatlieka veidų atpažinimo, geolokacijos išgavimo ar biometrinio profiliavimo pagal įkeltas nuotraukas. Slapukų nuostatas galite valdyti Programėlės nustatymuose.

8. Duomenų saugojimo trukmė ir ištrynimas

• Naudotojo susietos nuotraukos lieka prekių paieškoje, kol patys jas ištrinate, prašote ištrynimo el. paštu info@crunchapp.co arba ištrinate paskyrą.
  
  

• Nuasmenintos kopijos, naudojamos viešam produktų katalogui ir modelių mokymui, saugomos be asmens identifikatorių ir gali būti laikomos neribotą laiką. Crunch kas 24 mėnesius peržiūri šį rinkinį ir ištrina arba anonimizuoja nebereikalingas nuotraukas.
  
  

• Gavę ištrynimo ar prieštaravimo prašymą, per 30 dienų pašaliname naudotojo susietą kopiją ir bet kokį vis dar susietą išgautą tekstą bei pranešame apie užbaigimą.
  
  

• Kiti asmens duomenys saugomi, kol paskyra aktyvi, ir dar iki vieno mėnesio po ištrynimo, nebent ilgesnis laikotarpis būtinas teisiniams reikalavimams pagrįsti, vykdyti ar ginti.
  
  

9. Kontaktai ir atitiktis

• Duomenų apsaugos klausimais rašykite: info@crunchapp.co
  
  

• Priežiūros institucija: Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, Vilnius; +370 5 271 2804; ada@ada.lt
  
  

Crunch gali laikas nuo laiko atnaujinti šią privatumo politiką; esminiai pakeitimai bus pranešti Programėlėje arba el. paštu.

Naudodamiesi Crunch patvirtinate, kad perskaitėte ir supratote šią privatumo politiką ir sutinkate su jos sąlygomis.